講演抄録/キーワード |
講演名 |
2017-03-09 14:00
通常同種写像を用いたDH鍵共有の安全性解析 ○古川 悟・高安 敦・國廣 昇(東大) IT2016-104 ISEC2016-94 WBS2016-80 |
抄録 |
(和) |
本稿では,Stolbunov (Adv. Math. Commun. 2010) によって提案された通常楕円曲線の同種写像を用いたDiffie--Hellman型鍵共有 (OIDH鍵共有) の安全性解析を行う.
具体的には,OIDH鍵共有の共有鍵の部分情報 (上位ビット) が得られた時,元の共有鍵を復元する問題を考える.
まずGalbraithら (Asiacrypt 2016) によって定義された超特異楕円曲線に対するIsogeny Hidden Number Problem (IHNP) を通常楕円曲線に対しても定義する.次いで,通常楕円曲線のIHNPを多項式時間で解くアルゴリズムを,Coppersmithの法付き方程式を解く手法(Eurocrypt'96)を用いて構成する.
提案アルゴリズムは,OIDH鍵共有の共有鍵の上位6/7以上のビットが得られた場合に,共有鍵を多項式時間で復元することができる. |
(英) |
In this paper, we analyze the security of Ordinary Isogeny Diffie--Hellman (OIDH) key exchange proposed by Stolbunov (Adv. Math. Commun. 2010). In particular, we consider a problem to compute the OIDH shared key from partial information (e.g. most significant bits) on the shared key. First, we define the Isogeny Hidden Number Problem (IHNP) which proposed by Galbraith {it et al.} (Asiacrypt 2016) for ordinary elliptic curves. Next, we propose the algorithm to solve IHNP for ordinary elliptic curves in polynomial time by using Coppersmith's method (Eurocrypt'96) for finding roots of modular equations. Our algorithm can recover the entire OIDH shared key in polynomial time if we get more than $6/7$ most significant bits of the shared key. |
キーワード |
(和) |
楕円曲線 / 同種写像 / OIDH鍵共有 / Coppersmithの手法 / / / / |
(英) |
Elliptic curve / Isogeny / OIDH key exchange / Coppersmith's method / / / / |
文献情報 |
信学技報, vol. 116, no. 505, ISEC2016-94, pp. 33-40, 2017年3月. |
資料番号 |
ISEC2016-94 |
発行日 |
2017-03-02 (IT, ISEC, WBS) |
ISSN |
Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 |
著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します.(許諾番号:10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) |
PDFダウンロード |
IT2016-104 ISEC2016-94 WBS2016-80 |
研究会情報 |
研究会 |
ISEC WBS IT |
開催期間 |
2017-03-09 - 2017-03-10 |
開催地(和) |
東海大学 高輪キャンパス |
開催地(英) |
TOKAI University |
テーマ(和) |
IT・ISEC・WBS合同研究会 |
テーマ(英) |
joint meeting of IT, ISEC, and WBS |
講演論文情報の詳細 |
申込み研究会 |
ISEC |
会議コード |
2017-03-ISEC-WBS-IT |
本文の言語 |
日本語 |
タイトル(和) |
通常同種写像を用いたDH鍵共有の安全性解析 |
サブタイトル(和) |
|
タイトル(英) |
Security Analysis of Ordinary Isogeny Diffie--Hellman |
サブタイトル(英) |
|
キーワード(1)(和/英) |
楕円曲線 / Elliptic curve |
キーワード(2)(和/英) |
同種写像 / Isogeny |
キーワード(3)(和/英) |
OIDH鍵共有 / OIDH key exchange |
キーワード(4)(和/英) |
Coppersmithの手法 / Coppersmith's method |
キーワード(5)(和/英) |
/ |
キーワード(6)(和/英) |
/ |
キーワード(7)(和/英) |
/ |
キーワード(8)(和/英) |
/ |
第1著者 氏名(和/英/ヨミ) |
古川 悟 / Satoshi Furukawa / フルカワ サトシ |
第1著者 所属(和/英) |
東京大学 (略称: 東大)
The University of Tokyo (略称: The Univ. of Tokyo) |
第2著者 氏名(和/英/ヨミ) |
高安 敦 / Atsushi Takayasu / タカヤス アツシ |
第2著者 所属(和/英) |
東京大学 (略称: 東大)
The University of Tokyo (略称: The Univ. of Tokyo) |
第3著者 氏名(和/英/ヨミ) |
國廣 昇 / Noboru Kunihiro / クニヒロ ノボル |
第3著者 所属(和/英) |
東京大学 (略称: 東大)
The University of Tokyo (略称: The Univ. of Tokyo) |
第4著者 氏名(和/英/ヨミ) |
/ / |
第4著者 所属(和/英) |
(略称: )
(略称: ) |
第5著者 氏名(和/英/ヨミ) |
/ / |
第5著者 所属(和/英) |
(略称: )
(略称: ) |
第6著者 氏名(和/英/ヨミ) |
/ / |
第6著者 所属(和/英) |
(略称: )
(略称: ) |
第7著者 氏名(和/英/ヨミ) |
/ / |
第7著者 所属(和/英) |
(略称: )
(略称: ) |
第8著者 氏名(和/英/ヨミ) |
/ / |
第8著者 所属(和/英) |
(略称: )
(略称: ) |
第9著者 氏名(和/英/ヨミ) |
/ / |
第9著者 所属(和/英) |
(略称: )
(略称: ) |
第10著者 氏名(和/英/ヨミ) |
/ / |
第10著者 所属(和/英) |
(略称: )
(略称: ) |
第11著者 氏名(和/英/ヨミ) |
/ / |
第11著者 所属(和/英) |
(略称: )
(略称: ) |
第12著者 氏名(和/英/ヨミ) |
/ / |
第12著者 所属(和/英) |
(略称: )
(略称: ) |
第13著者 氏名(和/英/ヨミ) |
/ / |
第13著者 所属(和/英) |
(略称: )
(略称: ) |
第14著者 氏名(和/英/ヨミ) |
/ / |
第14著者 所属(和/英) |
(略称: )
(略称: ) |
第15著者 氏名(和/英/ヨミ) |
/ / |
第15著者 所属(和/英) |
(略称: )
(略称: ) |
第16著者 氏名(和/英/ヨミ) |
/ / |
第16著者 所属(和/英) |
(略称: )
(略称: ) |
第17著者 氏名(和/英/ヨミ) |
/ / |
第17著者 所属(和/英) |
(略称: )
(略称: ) |
第18著者 氏名(和/英/ヨミ) |
/ / |
第18著者 所属(和/英) |
(略称: )
(略称: ) |
第19著者 氏名(和/英/ヨミ) |
/ / |
第19著者 所属(和/英) |
(略称: )
(略称: ) |
第20著者 氏名(和/英/ヨミ) |
/ / |
第20著者 所属(和/英) |
(略称: )
(略称: ) |
講演者 |
第1著者 |
発表日時 |
2017-03-09 14:00:00 |
発表時間 |
25分 |
申込先研究会 |
ISEC |
資料番号 |
IT2016-104, ISEC2016-94, WBS2016-80 |
巻番号(vol) |
vol.116 |
号番号(no) |
no.504(IT), no.505(ISEC), no.506(WBS) |
ページ範囲 |
pp.33-40 |
ページ数 |
8 |
発行日 |
2017-03-02 (IT, ISEC, WBS) |
|